クリプトジャッキングはどうやってFacebookに広がったのか?脅威の仕組みと効果的な対策を徹底解説

当サイトの常連読者なら、数週間前に「クリプトジャッキング(cryptojacking)」について取り上げた記事をご記憶かもしれません。クリプトジャッキングとは、被害者のコンピューターのリソースを勝手に乗っ取り、攻撃者のために暗号資産(仮想通貨)のマイニングを行わせる悪質な手口です。この攻撃は被害者のPCやファイルを破壊することが目的ではありませんが、マイニングによる高い負荷が原因で、パソコンの動作が極端に遅くなったり、最悪の場合システムがクラッシュしてしまうこともあります。

以前の記事では、クリプトジャッキングの多くはWebサイトやハッカーによるサーバー乗っ取りを通じて行われるとお伝えしました。しかし最近の動向から、この新種の攻撃は単なる一過性のブームではなく、確実に進化を続けていることが明らかになっています。

クリプトジャッキングはどのようにFacebookに侵入したのか

ここで紹介するのは「Digmine」と呼ばれる新しい攻撃手法です。これはFacebook MessengerとGoogle Chromeを組み合わせてユーザーに感染するマルウェアです。攻撃の手順は非常にシンプルです。まず、感染済みのFacebookアカウントから、動画へのリンクと思しきメッセージがMessenger経由で届きます。ユーザーがそのリンクをクリックすると、Chromeを使用している場合、アカウントとブラウザーの両方にDigmineが感染します。その後、被害者のコンピューター上で密かにマイニングが開始され、ハッカーに収益をもたらします。さらに、感染直後のアカウントは友達全員に同じマルウェアリンクを送信するため、攻撃が連鎖的に拡大していく仕組みです。

この種の攻撃自体は決して目新しいものではありません。感染したアカウントから送られてくる不審なメッセージは、IT業界では昔から存在してきました。しかし、今回の攻撃が特筆に値するのは、ハッカーの目的にあります。大量のFacebookアカウントに感染させながらも、彼らが狙っているのは情報の窃取でも混乱の誘発でもありません。まさに網を張り巡らせるように、無防備な犠牲者たちから暗号通貨を「収穫」することこそが、真の狙いなのです。

攻撃を回避するための具体的な対策

幸い、この手の攻撃手法は昔から存在しているものだけに、回避策はとてもシンプルです。SNS経由で送られてきた怪しいファイルは、相手が誰であっても絶対にダウンロードしないことです。親しい友人から奇妙なファイルが届いた場合は、本当に本人からのものか確認したくなるでしょうが、その際は感染した可能性のあるアカウント以外の連絡手段(電話や別のメッセージアプリなど)を使うのが鉄則です。相手がファイル送付に一切心当たりがないようであれば、そのリンクは間違いなく危険なものだと判断してください。

なぜ今、暗号通貨関連の攻撃が急増しているのか

ご覧のとおり、DigmineはSNSの世界へと侵入するよう設計された、クリプトジャッキングの新形態です。興味深いことに、Digmineの報告が出始めたのは、クリプトジャッキング全体がニュースの見出しを飾ってからわずか1ヶ月後でした。では一体何が起きているのでしょうか? なぜハッカーたちは今、これほどまでにクリプトジャッキングへ注力しているのでしょうか?

マルウェアの中でも、クリプトジャッキングはサイバー犯罪者にとって非常に効率的な収益源となります。ハードウェアを破壊するタイプのマルウェアを撒き散らすのはハッカーにとって痛快かもしれませんが、それで得られるのはユーザーの恨みだけで、実質的な利益にはつながりません。

現代ではサイバー犯罪を「職業」とすることすら可能であり、実際にお金を稼げる手法へとシフトするハッカーが増えています。ランサムウェアはまとまった収入を得る手段として有効ですが、金銭要求があまりにも露骨なため、被害者に警戒されやすく、防御策を講じられやすいという弱点があります。一方、クリプトジャッキングはその隠蔽性の高さゆえに、自分が攻撃されていることに気づいていない被害者から、受動的かつ継続的な収益を生み出せるのです。

グラフ出典: https://currencio.co/xmr/usd/

さらに見逃せないのが、今年に入ってからの暗号通貨価格の劇的な上昇です。ビットコイン(BTC)もここ数ヶ月で大きく値を伸ばしていますが、実はDigmineがマイニングしているのは「モネロ(Monero/XMR)」と呼ばれる別の暗号通貨です。では、モネロの価格はどうなっているのでしょうか?

執筆時点で、モネロは3ヶ月間で1XMRあたり95ドルから385ドルへと約4倍に跳ね上がっています。この高騰を受けて、少しでも早く市場に参入して大きな利益を得ようとする人々が殺到しています。そして当然ながら、その最も確実な方法は「できるだけ多くのマイニング環境を確保すること」です。だからこそ、他人のコンピューターを自分専用のマイニングマシンへと変えてしまうハッカーが急増しているのです。

Digmineの深掘りと今後の展望

暗号通貨の高騰に伴い、ますます多くのサイバー犯罪者がクリプトジャッキングへと参入しつつあります。Digmineは、クリプトジャッキングが新たなステージへ進んだことを示す代表例であり、この傾向が続けば、あなたのCPUパワーを金銭へ変換しようとする攻撃が今後さらに蔓延していく可能性があります。

今後、暗号通貨に関連するサイバー攻撃はさらに増加していくと思いますか? それとも、これは単なる一過性の現象なのでしょうか? ぜひ下記のコメント欄であなたのご意見をお聞かせください!